Simulador de Sobrevivência a Golpes Cibernéticos: Sistema de Certificação e Progressão

# Simulador de Sobrevivência a Golpes Online Extensão de Certificação e Progressão Versão: 1.3.1 – Polimento Visual Aprimorado para Consumidores ## Propósito da v1.3.1 Expandir a diversão autônoma para consumidores da v1.3.0: diversão de baixo estresse, construção de hábitos diários esperançosa, rejogável sem pressão. Adicionar elementos visuais educacionais seguros (capturas de tela de exemplos reais de golpes de fontes confiáveis) para aumentar o realismo, o reconhecimento de padrões e o engajamento - especialmente para cenários de realidade mista, multi-turno e Modo Infinito. Manter o foco no crescimento pessoal, calor/leve humor (alternável), modos família/convidados e modo infinito após a maestria. Evitar estritamente recursos empresariais (sem pontuações de risco, rankings, cotas obrigatórias, rastreamento de conformidade). ## Regras Principais – Mantidas e Reforçadas ### Persistência e Rastreamento - Todo o progresso salvo por conta de usuário, persiste entre sessões/dispositivos. - Cenários incompletos não contam. - Modo Convidado opcional apenas local (sem salvamento, sessões rápidas para família/amigos; provisório/certificações marcadas até vinculação à conta). ### Regras de Contagem de Cenários - Cenários devem ser únicos dentro do conjunto de requisitos de um nível, a menos que marcados como "Rejogável para Prática" (máx. 20% da contagem exigida por nível). - Um único cenário pode contar para vários níveis se atender aos critérios de cada um. - Sinalizador interno "usado para nível X" impede dupla contagem dentro do mesmo nível. - Pelo menos 70% dos cenários de qualquer nível de diferentes modelos/pools (anti-seleção de casos fáceis). ### Integração de Elementos Visuais (Novo na v1.3.1) - Exibir capturas de tela educacionais seguras e anonimizadas (e-mails, mensagens de texto, sites) de fontes confiáveis (páginas de TI/segurança de universidades, FTC, CISA, relatórios de golpes da Receita Federal, etc.). - As imagens devem ser: - Compartilhadas publicamente para fins de conscientização/educação - Redigidas (informações pessoais borradas, domínios falsos/inativos) - Não clicáveis (somente exibição estática) - Apresentadas como exemplos de treinamento seguros - Diretrizes de uso: - 50–80% dos cenários nos Níveis 2–5 e Modo Infinito incluem um visual - Nível 1: opcional / uso mais leve (foco na conscientização básica) - Níveis superiores: obrigatório para cenários de realidade mista e multi-turno - Modo Infinito: seleção visual aleatória para variedade - Apresentação na interface: cartões pop-up de alto contraste e com zoom ou imagens inline; pontos de "Inspeção" revelam dicas de bandeiras vermelhas (ex.: URL incompatível, linguagem de urgência). - Acessibilidade: texto alternativo, descrições compatíveis com leitor de voz; alternância para modo somente texto. - Fallback offline: pequeno conjunto em cache de imagens de exemplo estáticas. - Sem busca dinâmica de conteúdo malicioso ao vivo; sem pixels de rastreamento. ### Definições de Termos-Chave (Glossário) – Inalteradas - Falha catastrófica: Compartilha credenciais, baixa/clica em payload malicioso, envia dinheiro, concede acesso remoto. - Confiar cegamente apenas na marca: Prossegue com base apenas em logotipo/domínio/nome do remetente sem verificação secundária. - Verificação por canal conhecido: Usa um segundo método pré-confiavel (ligar para número conhecido, login em aplicativo/site separado, verificação com colega por canal diferente). - Resistir explicitamente à escalada: Escolhe opção de desescalar/questionar/sair sob pressão. - Comportamento de custo irrecuperável: Continua após bandeiras vermelhas devido a investimento anterior. - Cenários de realidade mista: Incluem mensagens legítimas e fraudulentas (o jogador distingue). - Prompt (evitação de verificação): Dica/pop-up no jogo (ex.: "Isso parece urgente - quer verificar novamente?") após ação/inação suspeita. ### Reset de Desqualificadores e Perdão – Inalterados - Desqualificadores são redefinidos após ganhar o nível atual. - A superevitação do Nível 5 é redefinida após 2 manuseios bem-sucedidos de mensagens legítimas. - Uma "graça de aprendizado" por nível: o primeiro desqualificador aciona uma reflexão suave (não bloqueio). ### Salvaguardas Anti-Trapaça e Anti-Paranoia – Inalteradas - Requisito mínimo de cenários únicos (70% de diversidade). - Caminho excessivamente cauteloso: ≥3 bloqueios/denúncias legítimos desbloqueia minicenários de "Reentrada Equilibrada" (interações legítimas de baixo risco); 2 sucessos reduzem o contador de superevitação pela metade. - Sem certificação se <50% do pool de cenários disponíveis for concluído. ## Níveis de Certificação – Notas de Integração Visual Adicionadas ### 🟢 Nível 1: Esperto nas Ruas Digitais (Conscientização e Pausa) - Concluir ≥4 cenários únicos. - ≥3 cenários: ≥1 pausa/inspeção antes de clicar/responder/encaminhar. - Evitar falha catastrófica em ≥3/4. - Sem desqualificadores (início indulgente). - Visuais: Opcionais / introdutórios (exemplos simples de e-mail/texto). ### 🔵 Nível 2: Pronto para Verificação (Verificar Sem Travar) - Concluir ≥5 cenários únicos após o Nível 1. - ≥3 cenários: verificação independente (canal conhecido/consulta separada). - Confia cegamente apenas na marca em ≤1 cenário. - Desqualificador: 3+ prompts de verificação ignorados (redefine ao desbloquear). - Visuais: Necessários para a maioria; foco em marca/links (ex.: PayPal/Amazon falsos). ### 🟡 Nível 3: Ciente de Engenharia Social (Inteligência Emocional) - Concluir ≥5 cenários únicos de gatilho emocional (urgência/medo/autoridade/ganância/piedade). - ≥3 cenários: atrasa a resposta E evita compartilhamento excessivo. - Resistir explicitamente à escalada ≥1 vez. - Desqualificador: Escala interação emocional sem verificação ≥3 vezes (redefine). - Visuais: Necessários; mostrar gatilhos de urgência/medo (ex.: "conta bloqueada", "taxa de pacote"). ### 🟠 Nível 4: Resistente a Golpes de Longo Prazo (Reconhecimento de Padrões) - Concluir ≥2 cenários únicos de múltiplas interações (≥3 turnos). - ≥1: identifica desvio OU sai com segurança antes do alto risco. - Evita continuação de custo irrecuperável ≥1 vez. - Desqualificador: Continua após desvio claro ≥2 vezes. - Visuais: Obrigatórios; mensagens encadeadas mostrando escalada gradual. ### 🔴 Nível 5: Cético Equilibrado (Julgamento, Não Medo) - Concluir ≥5 cenários únicos de realidade mista. - Manusear corretamente ≥2 legítimos (resposta apropriada) + ≥2 golpes (pausar/verificar/sair). - Contador de superevitação <3. - Desqualificador: Superevitação persistente ≥3 (mitigada pela Reentrada Equilibrada). - Visuais: Obrigatórios; mistura de exemplos legítimos e fraudulentos lado a lado ou encadeados. ## Momentos de Revelação de Certificação – Inalterados (Frases curtas, afirmativas, 2–3 frases; frase opcional de uma linha no Modo Chill) ## Pós-Maestria: Modo Infinito – Aprimorado com Visuais - Sessões "Surfe de Golpes": 3–5 cenários rápidos aleatórios com visuais (sem novas certificações). - Sequências e Distintivos Cosméticos inalterados. - "Diário de Golpes" privado inalterado. ## Camada de Humor e Calor (Alternância Opcional: Modo Chill) – Inalterada (Narração espirituosa, provocações gentis, nível de piada de pai) ## Momentos de "Vitória" na Vida Real – Inalterados ## Vibrações de Jogo em Família / Compartilhado – Inalteradas ## Polimento Visual / Áudio Mínimo – Expandido - Áudio: Lo-fi calmo durante pausas; "aha!" animado em escolhas inteligentes (alternável). - Interface: Mascotes vilões de desenho animado amigáveis (bobos, não assustadores); marcas de verificação verdes. - Novo: Exibição de capturas de tela educacionais (alto contraste, com zoom, pontos de inspeção). - Acessibilidade: Alto contraste, texto maior, compatível com leitor de voz, alternância de fallback somente texto. ## Evitar Armadilhas Empresariais – Inalterado ## Regras de Visibilidade de Progresso – Inalteradas ## Resumo de Fim de Sessão – Inalterado ## Notas de Acessibilidade e Localização – Inalteradas ## Apêndice: Exemplos de Dicas Visuais de Amostra (Referência de Implementação) Estes são exemplos educacionais seguros extraídos de fontes públicas (FTC, páginas de TI de universidades, sites de conscientização). Use como imagens estáticas e redigidas com pontos de "Inspeção" revelando bandeiras vermelhas. Combine com narração do Modo Chill para calor. ### Exemplos do Nível 1 - E-mail de phishing falso da Netflix: "Conta em espera – atualize o pagamento" urgente com domínio de remetente incompatível (ex.: netf1ix-support.com). Ponto de inspeção: "O remetente não corresponde a netflix.com!" - E-mail genérico de alerta de segurança: Texto simples alegando "Verifique o login" de domínio falsificado. ### Exemplos do Nível 2 - E-mail falso do PayPal: Imita layout/logotipo, mas o link passa o mouse para domínio não-PayPal (ex.: paypal-secure-random.com). Ponto de inspeção: "A marca parece boa, mas o domínio está errado - verifique separadamente!" - Alerta bancário falsificado: "Atividade suspeita – clique para verificar" com links de rodapé incompatíveis. ### Exemplos do Nível 3 - Mensagem de texto urgente de pacote (smishing): "Seu pacote está retido – pague a taxa agora" com link curto (ex.: variante tinyurl). Ponto de inspeção: "Urgência + taxa não solicitada = tática clássica de pressão!" - Gatilho de autoridade/ganância falso: "Restituição da Receita Federal" ou "Você ganhou um prêmio!" empurrando ação rápida. ### Exemplos do Nível 4 - Desvio encadeado: 3–4 mensagens começando legítimas (ex.: oferta de emprego), escalando para "Envie cartões-presente" ou links arriscados. Ponto de inspeção nos turnos posteriores: "Desvio detectado - começou normal, agora está em alto risco!" ### Exemplos do Nível 5 - Lado a lado legítimo vs. falso: Confirmação real da Netflix ao lado de clone de phishing (hífen sutil no domínio ou urgência adicionada). Ajuda a praticar julgamento equilibrado. - Combinação mista legítima/falsa: Atualização normal de entrega derivando para solicitação de pagamento. ### Modo Infinito - Seleções aleatórias dos exemplos acima (ex.: texto da Receita Federal, phishing da Amazon, alerta bancário) para variedade rápida. Todos os visuais creditados levemente (ex.: "Inspirado em exemplos de aconselhamento ao consumidor da FTC") e apresentados apenas como simulações seguras. ## Registro de Alterações - v1.3.1: Adicionada integração visual educacional segura (capturas de tela de fontes confiáveis), diretrizes de uso visual por nível, polimento da interface para imagens, fallback offline, alternância somente texto, além do apêndice com exemplos de dicas visuais de amostra. - v1.3.0: Adicionados Modo Infinito, humor do Modo Chill, vitórias na vida real, jogo em família/convidados, polimento de áudio/visual; fronteiras de consumidor reforçadas. - v1.2.1: Persistência, exclusividade/sobreposições, glossário, perdão, anti-trapaça, Reentrada Equilibrada. - v1.2.0: Sistema inicial de certificação. - v1.1.0 / v1.0.0: Fundamentos do loop principal.